Cette politique explique quelles données personnelles sont collectées sur le site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du site : Sami Sahbani, 2 allée Philippe Séguin, 06000 Nice, France. Contact : coupdecraie@outlook.com.
2. Données collectées
Nous collectons les données que vous nous fournissez et celles nécessaires au fonctionnement du service :
- Compte : prénom, nom, adresse email, numéro de téléphone, classe, mot de passe (stocké chiffré, jamais en clair).
- Suivi pédagogique : séances, notes du professeur, progression par chapitre, résultats de QCM, scores des séries de Réflexes, note d'auto-évaluation des devoirs sur table, et les questions que l'élève garde « à revoir avec mon prof » (avec la phrase qu'il y joint, s'il en écrit une).
- Accompagnement par un professeur : l'élève qui suit des cours avec un professeur de la plateforme lui ouvre son suivi pédagogique (résultats, réponses aux QCM, questions à revoir) pour que les séances partent de son travail réel. Seul le professeur qui l'accompagne y a accès, avec l'éditeur ; un autre professeur n'y a jamais accès.
- Séances et paiement : créneaux hebdomadaires choisis dans votre espace, lien de visioconférence associé à la séance ; le paiement est traité par Stripe. Nous ne stockons aucune donnée bancaire.
- Messages que vous nous adressez : le formulaire de contact enregistre le nom, l'adresse email et, si vous le renseignez, le numéro de téléphone que vous y saisissez, ainsi que le texte de votre message, pour que nous puissions vous répondre. Le bouton de signalement d'erreur, présent sur les fiches, les QCM et les exercices, enregistre votre description de l'erreur et l'élément concerné ; il ne demande aucune donnée personnelle et fonctionne sans compte. Si vous êtes connecté au moment du signalement, votre compte y est rattaché, afin que nous puissions revenir vers vous.
- Questions posées à l'assistant pédagogique : quand l'élève pose une question à l'assistant des fiches, des QCM ou des Réflexes, le texte de sa question et de la conversation en cours est transmis à Anthropic, avec le niveau et l'extrait du cours concerné, pour produire la réponse. Ni le nom ni l'adresse email de l'élève ne sont transmis, et nous ne conservons pas ces conversations. Il est conseillé de ne pas y écrire d'information personnelle.
- Données techniques : données strictement nécessaires à la sécurité et au bon fonctionnement (cookie de session, adresse IP pour la limitation des abus).
- Appareils connectés : pour chaque connexion, le type de navigateur et de système (par exemple « Chrome sur Windows »), la date de dernière activité, et une empreinte de l'adresse IP. L'adresse IP elle-même n'est pas conservée : seule une empreinte irréversible l'est, qui permet de distinguer deux réseaux sans permettre de retrouver l'adresse. Ces données vous permettent de voir où votre compte est connecté et d'en déconnecter un appareil depuis votre espace ; elles nous servent aussi à repérer un compte utilisé simultanément par un grand nombre de personnes.
- Test de la plateforme (élèves testeurs uniquement) : si votre enfant participe à un test de la plateforme, en plus des données de compte, nous collectons le temps d'usage actif par jour et par rubrique (cours, QCM, exercices…), ses résultats aux QCM, ses réponses à de courts questionnaires (avant, chaque semaine, à la fin), les notes de contrôle qu'il choisit de déclarer, ainsi que le nom du parent et la date de son accord. Le temps n'est compté que lorsque la page est visible et utilisée : nous n'enregistrons aucun clic, aucune frappe et aucun contenu saisi.
3. Finalités et bases légales
- Création et gestion du compte, suivi pédagogique : exécution du contrat.
- Réservation et paiement des cours : exécution du contrat.
- Réponse aux questions posées à l'assistant pédagogique : exécution du contrat.
- Sécurité du service (limitation des tentatives, prévention des abus) : intérêt légitime.
- Emails liés au compte (réinitialisation de mot de passe) : exécution du contrat.
- Réponse aux messages reçus par le formulaire de contact : mesures précontractuelles prises à votre demande, ou intérêt légitime à répondre à une question.
- Correction des contenus pédagogiques à partir des erreurs signalées : intérêt légitime à maintenir des contenus justes.
- Test de la plateforme (temps d'usage, résultats, questionnaires, notes déclarées) : consentement du représentant légal, recueilli par écrit avant la création du compte. L'objectif est d'améliorer la plateforme et d'en présenter les résultats sous forme de chiffres et de graphiques anonymes. Le consentement à citer certains retours (sans nom) et celui d'apparaître dans une vidéo de présentation sont deux choix distincts, sans effet sur l'accès gratuit.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par l'éditeur et par des prestataires techniques (sous-traitants au sens du RGPD) :
- Vercel Inc. : hébergement du site et mesure d'audience sans cookie (États-Unis).
- Supabase, Inc. : hébergement de la base de données, des images et du tableau partagé des séances (région UE) (UE / États-Unis).
- 8x8, Inc. (Jitsi as a Service) : visioconférence des séances sur le site, sans enregistrement (États-Unis).
- Zoom : visioconférence des séances (lien de secours) (États-Unis).
- Stripe : paiement en ligne (UE / États-Unis).
- Resend : envoi des emails (réinitialisation de mot de passe…) (États-Unis).
- Upstash : limitation des abus (compteur par adresse IP) (UE / États-Unis).
- Sentry : suivi technique des erreurs du site (États-Unis).
- Anthropic : assistant pédagogique des fiches, QCM et Réflexes (reçoit la question de l'élève et l'extrait du cours, sans nom ni email) (États-Unis).
- Tally : formulaire de candidature des professeurs (UE (Belgique)).
- GitHub (Microsoft) : sauvegarde chiffrée de la base de données (États-Unis).
5. Transferts hors Union européenne
Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE-États-Unis).
6. Durée de conservation
- Données de compte et de suivi : pendant la durée d'utilisation du service. Un compte payant devenu inactif est anonymisé (profil, suivi pédagogique, résultats de QCM et messages supprimés) 3 mois après le dernier paiement, avec un email de prévenance envoyé 14 jours avant la suppression ; toute reprise d'activité annule cette suppression. Les messages que vous nous aviez adressés depuis ce compte sont anonymisés à la même occasion.
- Appareils connectés : la liste ne retient que les sessions ouvertes. Un appareil déconnecté, par vous ou par nous, cesse d'être compté, et un appareil sans activité depuis 30 jours n'est plus considéré comme actif.
- Données comptables liées aux paiements : conservées selon les obligations légales (généralement 10 ans).
- Messages reçus par le formulaire de contact : 24 mois à compter de leur réception. Cette durée permet de retrouver un échange d'une rentrée à la suivante, ou de reprendre une réclamation.
- Signalements d'erreur de contenu : 12 mois à compter de leur réception, soit une année scolaire entière. Passé ce délai, le signalement est supprimé automatiquement, qu'il ait été traité ou non : la durée annoncée ne dépend pas de notre diligence.
- Séances en visio : l'image et le son ne sont jamais enregistrés, ni par nous ni par le prestataire de visio. Seul le tableau de la séance (ce que l'élève et le prof y ont écrit, images comprises) est conservé, pour que l'élève puisse le revoir : il est supprimé avec le compte.
- Jetons de réinitialisation de mot de passe : 1 heure.
- Test de la plateforme : le test dure entre 1 et 17 semaines selon la cohorte, et l'accès gratuit s'arrête à sa date de fin, sans paiement ni prélèvement. Les données du test sont conservées de façon identifiable au plus 12 mois après cette date, puis supprimées ou rendues anonymes. Seules des statistiques anonymes et des extraits cités avec accord peuvent être conservés au-delà.
Retrait du test. Le représentant légal (ou l'élève avec son accord) peut arrêter le test à tout moment, sans motif et sans conséquence : l'accès de test est alors coupé et le temps d'usage n'est plus compté. Il peut aussi demander l'effacement des données du test et du compte, à coupdecraie@outlook.com. Les fichiers partagés à des fins de présentation ne contiennent que des codes (T01, T02…), jamais de nom ni d'email.
7. Mineurs
Le service s'adresse notamment à des élèves mineurs. Conformément à la réglementation française, l'inscription d'un mineur de moins de 15 ans requiert l'autorisation de son représentant légal (parent ou tuteur). En créant un compte, vous déclarez avoir l'âge requis ou disposer de cette autorisation. Le représentant légal peut à tout moment exercer les droits ci-dessous pour le compte du mineur.
8. Cookies et stockage local
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne servent pas à la publicité ni au suivi statistique et ne requièrent pas de consentement préalable. Aucun traceur publicitaire n'est déposé.
Une mesure d'audience est effectuée, par nos soins et via Vercel Web Analytics, afin de connaître la fréquentation du site : nombre de visiteurs, pages consultées, site d'où provient la visite. Seul le domaine d'où vous venez est conservé (« google.com »), jamais l'adresse complète, qui contiendrait votre recherche. Les visiteurs distincts sont comptés au moyen d'une empreinte qui change chaque jour : il est donc impossible de vous suivre d'un jour à l'autre. Ces mesures sont conservées 400 jours au plus. Elles fonctionnent sans cookie : aucun identifiant durable n'est déposé sur votre appareil, et aucun suivi d'un site à l'autre n'est réalisé. Les données sont agrégées et ne permettent pas de vous identifier. C'est à ce titre qu'elle ne requiert pas de consentement préalable.
Le site enregistre également quelques informations dans le stockage local de votre navigateur. Elles ne sont jamais transmises à un tiers, et vous pouvez les effacer à tout moment en vidant les données du site depuis votre navigateur :
- Identifiant d'appareil : permet de reconnaître ce navigateur d'une connexion à l'autre, afin d'afficher la liste de vos appareils connectés et de vous permettre d'en déconnecter un. Relève de la sécurité du compte.
- Position dans les fiches et les QCM : la dernière classe, matière et fiche consultées, pour vous y ramener directement à la visite suivante.
- Refus du bandeau d'installation : pour ne plus vous proposer d'installer l'application si vous avez déjà décliné.
Ces informations relèvent de l'authentification, de la sécurité et de vos préférences d'affichage : elles ne requièrent pas de consentement préalable. C'est, avec la mesure d'audience sans cookie décrite plus haut, ce qui explique l'absence de bandeau de consentement sur ce site.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à coupdecraie@outlook.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.